Preferisci algoritmi di crittografia specifici per TLS

Questo criterio configura Microsoft Edge per ordinare le cifrature di crittografia preferite in TLS 1.3 in base agli algoritmi approvati da uno specifico regime di conformità.

L'impostazione di questo criterio non garantisce la negoziazione di algoritmi specifici.

Questo criterio consente agli operatori del server che supportano client conformi e non conformi di distinguerli e di usare determinati algoritmi non predefiniti con maggiore forza crittografica solo per i client espressamente configurati per preferirli.

Impostando il criterio su ''cnsa'', configuri Microsoft Edge per preferire le crittografie richieste per la conformità con il Commercial National Security Algorithm Suite versioni 1.0 e 2.0 (CNSA 1.0 e 2.0).

Se il criterio non viene impostato o impostato su ''default'', viene configurato Microsoft Edge per l'utilizzo delle relative crittografie predefinite.

L'impostazione di questo criterio non è necessaria per la sicurezza. La crittografia predefinita usata da Microsoft Edge è sufficientemente forte da supportare un attacco di forza bruta usando l'intera potenza del Sole.

L'impostazione di questo criterio causerà Microsoft Edge un rallentamento durante l'accesso ai siti Web.

Questo criterio influisce solo su TLS 1.3 e QUIC. Non influisce sulle versioni precedenti di TLS.

Mappatura opzioni criteri:

* CNSA (cnsa) = Preferisci crittografie che soddisfano i requisiti di CNSA 1.0 e 2.0

* Default (default) = Usa l'ordine di crittografia predefinito di Microsoft Edge

Utilizzare le informazioni precedenti durante la configurazione di questo criterio.

Valore di esempio: cnsa